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Abstract of DE1 0358333 

A telecommunication monitoring procedure 
(120) selects a monitoring zone corresponding 
to a user roaming area with high disturbance 
probability, records (1 14) the entire traffic, 
performs speech and voice analysis (116, 118) 
and selects the part corresponding to preset 
user speech and voice characteristics. - 
Independent claims are included for network 
components and networks including the use of 
the procedure to convert speech to text. 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gemafi § 44 PatG ist gestellt. 

(54) Bezeichnung: Verfahren, Netzelement und Netzanordnung zur Telekommunikationsuberwachung 

(57) Zusammenfassung: Die Erfindung betrifft das Geblet m ,, 8 

der gesetzeskonformen Oberwachung und Aufzeichnung 
relevanter Daten durch Strafverfolgungsbehorden, meist 
zusammengefafit unter dem Beg riff Lawful Interception 
(LI). Bekannte Ll-Losungen sind stets auf AnschluGadres- 
sen baslert, was in der Praxis zu unvollstandigen Li-Date n 
und/oder zur Oberwachung einer grofcen Anzahl der 
Ll-Mafcnahme nicht unter] iegender Nutzer fuhrt GemSIl 
der Erfindung wird ein Verfahren zur Oberwachung von Te- 
lekommunikation vorgesehen, bei dem ein Oberwachungs- 
gebiet ausgewahlt wird und Oberwachungsparameter fn 
Form von Sprach- Oder Stimmencharakteristika vorgege- 
ben werden, tm Oberwachungsgebiet wird der gesamte Te- 
lekommunikationsverkehr erfa&t und einer Sprach- und 
Stimmenanalyse unterworfen und der Anleil des mit den 
Oberwachungsparametern Dbereinstimmenden Telekom- 
munikationsverkehrs zum Bilden von Uberwachungsdaten 
ausgewahlt. 
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Beschreibung 

[0001] Modeme Kommunikationsnetze bieten Nut- 
zem zahlreiche Sprachkommunikationsmoglichkei- 
ten uber verschiedene Medien. Nach wie vor stark 
genulzt warden die Sprachdienste des klassischen 
leitungsvermittelnden Telefonnetzes, welches haufig 
kurz als Feslnetz oder PSTN bezeichnet wird. Starke 
Verbreitung haben auch MobiltelefonanschlQsse ge- 
funden, und im Zuge der zunehmenden Verbreitung 
leistungsfahiger Internetanschlusse gewinnen auch 
paketbasierte Sprachverbindungen zunehmend an 
Bedeutung. 

[0002] Die Medien- und Protokollvielfalt aktueller 
und zukunftiger Kommunikationsnetze erleichtert es 
Nutzem mit kriminellen Absichten erheblich, Strafta- 
ten zu planen und zu verabreden, wahrend gleichzei- 
tig die gesetzeskonforme Oberwachung und Auf- 
zeichnung relevanter Daten durch Strafverfolgungs- 
behdrden, rneist zusammengefafM unter dem Begriff 
Lawful Interception (LI), erheblich erschwert wird. 

Stand der Technik 

[0003] Bisherige LI Losungen sind stets auf An- 
schluliadressen basiert, was voraussetzt, da(i fur 
eine erfolgreiche LI Maftnahme alle AnschlQsse ei- 
nes zu Oberwachenden Nutzers bekannt sein mus- 
sen. Dazu mussen beispielsweise bekannt sein: alle 
Internetprovider, alle FestnetzanschlGsse, alle Mobil- 
funkanschlusse usw., die der Nutzer nutzt. Dlese Vo- 
raussetzung ist haufig nicht zu erfiillen. Der Nutzer 
kann einer LI Mafcnahme beispielsweise durch of- 
fentliche Fernsprechautomaten oder durch Mobil- 
funk-Prepaidkarten, die haufig ohne Oder nur mit un~ 
genugender Identitatskontrolle ausgegeben werden, 
entgehen, oder durch Verwenden eines offentlich zu- 
ganglichen Intennetzugangs, etwa in Internetcafes 
oder Bibliothekea 

[0004] Ein zweites Problem besteht darin, daG eine 
anschludbasierte LI Ma&nahme prinzipiell auch Nut- 
zer erfaiit, furwelche die LI MaRnahme nicht gilt und 
fur die auch eine ggf. erforderliche richterliche Anord- 
nung zur Oberwachung nicht voriiegt, beispielsweise 
Familienangehorige. Dies ist besonders dann probfe- 
matlsch, wenn die zu Oberwachenden Anschlusse ej- 
nen offentlichen Anschlufc umfassen, weil dann die LI 
Maftnahme zwangslaufig vollig unbeteiligte Nutzer 
trrfft 

Aufgabenstellung 

[0005] Es ist daher Aufgabe der Erfindung, ein Ver- 
fahren, ein Netzelement und eine Netzanordnung zur 
Telekommunikationsuberwachung anzugeben, wel- 
che die genannten Nachteile vermeidet. 



AusfQhrungsbeispiel 

[0006] Diese Aufgabe wird gelost durch ein Verfah- 
ren zur Uberwachung von Telekommunikation, bei 
dem ein Oberwachungsgebiet ausgewahlt wird und 
Oberwachungsparameter in Form von Sprach- oder 
Stimmencharakteristika vorgegeben werden. Im 
Oberwachungsgebiet wird der gesamte Telekommu- 
nikationsverkehr erfaGt und einer Sprach- oder Stim- 
menanalyse unterworfen, und der Antetl des mit den 
Oberwachungsparametem Qbereinstimmenden Tele- 
kommunikationsverkehrs zum Bilden von Qberwa- 
chungsdaten ausgewahlt, 

[0007] Oberwachungsgebiete kdnnen (automa- 
tisch) gewahlt werden als geographische oder logi- 
sche Oberwachungsgebiete. In einer vorteilhaften 
Auspragung erfolgt die Auswahl eines geographi- 
schen Oberwachungsgebietes, indem zunachst fiir 
einen Nutzer ein Roaming-Profil erfa&t wird und das 
Oberwachungsgebiet anhand der Grenzen des Roa- 
ming-Gebiets des Nutzers ausgewahlt wird. Hierfur 
kann ein Mobilfunk-Roaming-Gebiet des Nutzers 
ausgewahlt werden. In einer weiteren Auspragung 
wird ein logisches Oberwachungsgebiet durch min- 
destens einen AdreSraum definiert, etwa den Adrefc- 
raum eines bestimmten Internetproviders. 

[0008] Als Oberwachungsparameter konnen die 
Sprach- oder Stimmencharakteristika eines Nutzers 
oder einer Gruppe von Nutzern ausgewahlt werden, 
wobei die Oberwachungsparameter so ausgewahlt 
werden, daH eine eindeutige Erkennung jedes der 
Nutzer moglich ist 

[0009] In einer Alternative kann die Erfindung an- 
stelle zur Oberwachung einzelner Nutzer dazu einge- 
setzt werden, in einem geographischen Gebiet, wel- 
ches ein erhohtes Unruhenpotential birgt, samtliche 
Telekommunikation zu analysieren, wobei als Ober- 
wachungsparameter Sprach- oder Stimmencharak- 
teristika gewahlt werden, die das Feststellen eines 
erhohlen Aggressionspotentiais unter alien im Ober- 
wachungsgebiet verkehrenden Nutzern erlauben. 
Eine Nulzeridentifikation ist dabei nicht erforderlich; 
die Sprach- oder Stimmenauswertung kann bei- 
spielsweise auf statistische Oberwachungsparame- 
ter basiert werden, etwa Lautstarke, Stimmlage, 
Sprechgeschwindigkeit etc. 

[001 0J Um gesetzlichen Anforderungen zu genugen 
und/oder um die rechentechnischen Anforderungen 
an die Mittel zur Sprach- oder Stimmenanalyse zu 
verringern, kann der Telekommunikationsverkehr 
nach Erfassung zunSchst zwischengespeichert und 
mittels nachgelagerter Sprach- oder Stimmenanaly- 
se ausgewertet werden. Dabei kann anstelle der Zwi- 
schenspeicherung des Telekommunikationsverkehrs 
auch der Sonderfall einer Pufferung vorgesehen wer- 
den, falls die gesetzlichen Anforderungen dies erfor- 
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dem. Techntsche Mittel konnen dabei vorgesehen 
werden, die einen Zugriff auf den zwischengespei- 
cherten, ungefilterten Telekom munikationsverkehr 
verhindern, so dafi keine (ggf. unzuiassige) General- 
Oberwachung im Oberwachungsgebiet erfolgt. 

[0011] Die Erfindung sieht ferner ein Netzelement 
zur Telekommunikationsuberwachung vor, welches 
foigendes aufweist: 

- Mittel zum Ernpfangen von durch einen Verviel- 
faltigungspunkt aufgezeichnetem Telekommuni- 
kationsverkehr, wobei der Telekommunikations- 
verkehr Verbindungsinhalte und verbindungsbe- 
zogene Daten umfaftt; 

- Analysemittel zum Anaiysieren der Verbin- 
dungsinhalte anhand von Oberwachungsparame- 
tern, die zumindest Sprach- oder Stimmencharak- 
teristika aufweisen; 

- Mittel zum Weiterieiten des Anteils des mit den 
Oberwachungsparametern Qbereinstimmenden 
Teiekommunikationsverkehrs an eine Oberwa- 
chungszentrale. 

[00121 Das Netzelement kann dabei zusatzlich 
Speichermitte! fur die erteuterte Zwischenspeiche- 
rung des Teiekommunikationsverkehrs aufweisen. 

[0013] Ein bevorzugtes Netzelement zur Uberwa- 
chung von Daten nach einem Voice over Internet Pro- 
tocol Verfahren weist foigendes auf 

- Paketfllter zur Erkennung eines Voice over Inter- 
net Protocol Verfahrens; 

- Speichermitte! zum Zwischenspeichern des Da- 
tenstromes des Voice over Internet Protocol Ver- 
fahrens; 

- Dekodiermittel zum Dekodieren der paketba- 
sierten Sprachdaten und zum Erzeugen eines 
Klangstromes; 

- Vergleichermittel zum Vergleichen des Klangst- 
romes mit Oberwachungsparametern, die zumin- 
dest Sprach- oder Stimmencharakteristika auf- 
weisen; 

- Mittel zum Weiterieiten des zwischengespei- 
cherten Datenstromes an die Oberwachungszen- 
trale ansprechend auf eine Obereinstimmung des 
Klangstromes mit den Oberwachungsparametern. 

[0014] Zusatzlich konnen im erfindung sgema Gen 
Netzelement Spracherkennungsmittel zur Umwand- 
lung der relevanten Telekommunikation in Text sowie 
Mittel zum Weiterieiten des Textes an die Oberwa- 
chungszentrale vorgesehen sein. 

[0015] Das erfindungsgema&e Oberwachungs -Net- 
zelement ;kann in Vermittiungselemente integriert 
sein, um die Datenmengen durch Filterung bereits 
am Ort ihrer Entstehung zu reduzieren. 

[0016] Die Erfindung betrifft ferner eine Netzwerka- 
nordnung zur Telekommunikationsuberwachung, die 



foigendes aufweist: 

- Zugangsvermittlungselemente, weiche Endge- 
rate mit Telekommunikationsdiensten versorgen; 

- ein Verbindungsnetzwerk; 

- einen oder mehrere VervielfSltigungspunkte zur 
Vervielfaltigung von Telekommunikationsverkehr 
und Weiterieiten des vervielfaitigten Verkehrs an 
ein erfindungsgema&es Oberwachungs-Netzele- 
ment. 

[0017] Der Vorteil der Erfindung besteht darin, dad 
im Oberwachungsgebiet zunachst die vollstandige 
Telekommunikation fur eine LI Ma&nahme in Be- 
tracht gezogen, ggf. zwischengespeichert oder ge- 
puffert und anschlieSend anhand von Sprach- oder 
Stimmencharakteristika analysiert wird, was in einem 
Anwendungsfall eine zielgerichtete und vollstandige 
Oberwachung eines Nutzers oder einer bestimmten 
Nutzergruppe im Oberwachungsgebiet ermoglicht 
und gleichzeitig die Oberwachung Unbeteiligter ver- 
hindert, 

[0018] In einem anderen Anwendungsfall dient die 
Erfindung dem Feststellen eines Aggression spotenti- 
ats. Dabei kann die Auswertung des Aggressionspo- 
tentials auch parallel zum ersten Anwendungsfall 
(Oberwachung ausgewahlter Nutzer) erfolgen. 

[0019] Die Erfindung kann auch in Kombination mit 
dem herkommlichen LI Verfahren eingesetzt werden, 
bei welchem die Oberwachung auf Adressen des zu 
uberwachenden Nutzers basiert, um nur den tatsSch- 
lich vom zu Uberwachenden Nutzer erzeugten Tele- 
kommunikationsverkehr an einen Arbeitsplatz in der 
Oberwachungszentrale weiterzuleiten und nicht den 
durch Nutzer, fOr weiche die LI Mafcnahme nicht gilt, 
verursachten Telekommunikationsverkehr. Mit dieser 
Kombination ist beispielsweise die Einbeziehung 6f- 
fentlicher AnschlQsse unproblematisch. Gleichzeitig 
ist der Aufwand fOr die erforderliche Sprechererken- 
nung gering, da das Oberwachungsgebiet entspre- 
chend kiein ist (das Oberwachungsgebiet umfa&t da- 
bei die fur das herkommliche LI Verfahren ausge- 
wahlten Anschlusse). 

[0020] Im folgenden wird ein Ausfuhrungsbeispiel 
der Erfindung im Zusammenhang mit drei Zeichnun- 
gen naher erlautert 

[0021] Fig. 1 zeigt eine Netzwerkanordnung zur Te- 
lekommunikationsuberwachung in schematischer 
Darstellung. 

[00221 F?q. 2 zeigt schematisch den Ablauf der Te- 
lekommunikationsuberwachung in Echtzeit. 

[0023] fi&JLft-B zeigen schematisch den Ablauf 
der Telekommunikationsuberwachung mit Zwischen- 
speicherung bzw. Pufferung der Telekommunikation. 
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[0024] Fia. 1 zeigt eine typische Netzwerkanord- 
nung mitzwei beispielhaft dargestellten Nutzern 100, 
110, die durch lokale Vermittlungssteilen 102, 108 mlt 
Telekommunikationsdiensten versorgt werden. Ver- 
mittlungssteilen 102, 108 werden durch ein Transit- 
netzwerk 104, welches Transitvermittlungsstellen 
106A-B aufweist, verbunden. 

[0025] Bei dem Transitnetzwerk 104 kann es sich 
urn ein herkommliches PSTN-Transitnetzwerk, urn 
ein Mobiltelefon-Transitnetzwerk, um ein Transitnetz- 
werk auf Basis des internetprotokolls IP, um ein Tran- 
sitnetzwerk auf Ethernetbasis Oder ein beliebiges an- 
deres Transitnetzwerk handeln. Anstelle mittels der 
klassischen lokalen Vermittlungssteilen 102, 108 
kdnnen die Nutzer 100, 110 auch durch Voice over IP 
Server, Mobilfunk-Basisstationen und andere Netz- 
zugangsmittel mil Telekommunikationsdiensten ver- 
sorgt werden - nlcht dargestellt. 

[0026] Fig. 1 zeigt weiterhin drei Vervielfaltigungs- 
punkte 112A-C, an welchen Telekommunikationsda- 
ten dupliziert werden. Dabei werden sowohl Tele- 
kommunikationsinhalte (z.B. GesprSchsinhaite, Da- 
ten) a!s auch Steuerinformationen (z.B. protokollspe- 
zifische Signalisierungsinformationen, Verbindungs- 
daten) dupliziert. 

[0027] Die duplizierten Daten werden an eine erste 
Komponente 114 zur Datenerfassung weitergeleitet. 
Die erste Komponente 114 empfSngt die duplizierten 
Daten vori den VervielfSltigungspunkten 112 und 
steuert diese. Sind, wie im voriiegenden Beispiel dar- 
gestellt, mehrere VervielfSltigungspunkte 112 vor- 
handen, die Daten bezOglich ein und derselben Ver- 
bindung (hier bezuglich der Verbtndung zwischen 
den Nutzern 100, 110) duplizieren, wahlt die erste 
Komponente 114 einen geeigneten Vervielfaltigungs- 
punkt 112|aus, um die Daten dieser Verbindung zu 
erfassen. Alternativ empfangt die erste Komponente 
114 fortlaufend Daten von alien Vervielfaltigungs- 
punkten 112 und verwirft doppelt erfa&te Daten. 

[0028} Wie bereits erlautert kann der Telekommuni- 
kationsverkehr nach Erfassung zunachst durch die 
erste Komponente 114 zwischengespeichert werden, 
um gesetzlichen Anforderungen zu genQgen 
und/oder um die rechentechnischen Anforderungen 
an die Mittel zur Sprach- oder Stimmenanalyse zu 
verringern. 

[0029] Von der ersten Komponente 114 werden die 
erfafiten Telekommunikationsdaten an eine zweite 
Komponente 116 zur Stimmenanalyse weitergeleitet. 
Die Stimmenanalyse wird anhand von Oberwa- 
chungsparametem durchgefOhrt, welche die Stim- 
men- und Sprechcharakteristika eines zu uberwa- 
chenden Nutzers reprasentieren. Diese Uberwa-* 
chungsparameter konnen aus vorhandenen Sprach- 
aufzeichnungen, die Sprache des zu uberwachenden 



Nutzers enthalten, gewonnen werden. Liegen keine 
derartigen Sprachaufceichnungen vor, konnen geeig- 
nete Sprachaufzeichnungen erzeugt werden, indem 
durch eine klassische LI MaBnahme ein dem zu uber- 
wachenden Nutzer zuordenbarer Kommunikations- 
anschlufc Qberwacht wird. Damit die Uberwachungs- 
parameter nicht durch andere Nutzer des gleichen 
Anschlusses vertaischt werden, kflnnen die Sprach- 
aufzeichnungen vor Umwandlung in Oberwachungs- 
parameter durch einen LI Agenten OberprOft werden. 

[0030] Die zweite Komponente 116 kann durch eine 
dritte Komponente 118 zur Spracherkennung (Spra- 
che-zu-Text-Umwandlung) ergSnzt werden. Dies ist 
im Zusammenhang mit derzweiten Komponente 116 
vorteilhaft, da die zur Sprechererkennung notwendi- 
ge Analyse der Sprachdaten Zwischenergebnisse 
liefert, die fur die Spracherkennung weiterverwendet 
werden konnen. Die Spracherkennung wandelt die 
dem zu Dberwachenden Nutzer zugeordneten 
Sprachdaten in maschinenlesbare Texte um. 

[0031] Nur die dem zu uberwachenden Nutzer zuor- 
denbaren Telekommunikationsdaten werden an eine 
Oberwachungszentrale 120 (auch bekannt als Moni- 
toring Center, MC) weitergeleitet. Dort werden die 
Daten gespeichert und ausgewertet, beispielsweise 
durch einen U Agenten oder automatisch. 

[0032] Die Uberwachung wird dabei auf ein Uber- 
wachungsgebiet beschrankt. Verschiedene Erwa- 
gungen konnen zur Festlegung eines Oberwa- 
chungsgebiets fuhren: 

- Die Festlegung des Oberwachungsgebiets kann 
rein administrate erfolgen, indem als Oberwa- 
chungsgebiet beispielsweise das vollstandige 
(geographische) Hoheitsgebiet eines Staates 
festgelegt wird. 

- Das Oberwachungsgebiet kann auf einen be- 
stimmten Zugangsprovider und dessen (logische) 
KommunikationsadrefJraurne beschrankt werden, 
wenn bekannt ist, daft der Nutzer ausschlte&lich 
diese n Provider nutzt Entsprechendes ist an- 
wendbar fGrzwei oder mehr durch den Nutzer ge- 
nutzte Provider. 

- Das Oberwachungsgebiet kann automatisch er- 
mittelt werden, indem ein roamingfahiger An- 
schluR des zu Dberwachenden Nutzers fOr eine 
bestimmte Zeit uberwacht wird und das Gberwa- 
chungsgebiet anhand des (geographischen) Roa- 
ming-Gebiets bestimmt wird (z.B. als das ermittel- 
te Roaming-Gebiet, erweitert um einen Sicher- 
heitsradius). Besonders geeignet sind Mobil- 
funk-Roaming-Gebiete und roamingfahige Inter- 
netzug3nge. Im Fall von Internet konnen alternativ 
die geographischen Daten von IP-Adressen er- 
faftt werden, von denen aus auf bestimmte, dem 
Nutzer zuordenbare Dienste abgerufen wurden 
(z.B. email-Abfrage oder Login fur Online-Ban- 
king), um ein Roaming-Profil zu erstellen. 
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- Die genannten Kriterien konnen durch einen ge- 
eigneten Algorithmus kornbiniert werden, urn etwa 
nur den Teil eines Roaming-Gebiets zu Gberwa- 
chen, der im Hoheitsgebiet eines bestimmten 
Staates liegt, etwa weil au&erhalb dieses Staates 
LI Mafcnahmen anderen Anforderungen unterlie- 
gen. Gleichfalls kann durch eine "ODER" Kcmbi- 
nation von geographischern mit logischem Gebiet 
ein gr6Geres Oberwachungsgebiet defmiert wer- 
den. 

[0033] In Fig. 1 sind drei Vervielfaltigungspunkte 
112A-C dargestellt. Nur einer dieser Vervielfalii- 
gungspunkte ist in der Praxis erforderiich. Dabei kann 
ein Vervielfaltigungspunkt 112A-B im Zusammen- 
hang mit einer lokalen VermMungsstelle 102, 108 
angeordnet werden, oder zentral im Zusammenhang 
mit dem Transit-Netzwerk 104 realisiert werden (Ver- 
vielfaltigungspunkt 112C). 

[0034] Wahrend es mit einem an das Transit-Netz- 
werk 104 angekoppelten Vervielfaltigungspunkt 112C 
ohne weiteres moglich ist, den gesamten Verkehrdes 
Kommunikationsnetzes zu duplizieren, sind die An- 
forderungen an einen solchen Vervielfaltigungspunkt 
112C recht hoch. Es kann daher vorteilhaft sein, an 
mehreren dezentralen Punkten im Kommunikations- 
netz Vervielfaltigungspunkte 112A-B zu installieren. 
Je nach Hierarchie und Struktur des Kommunikati- 
onsnetzes bieten sich dabei die unmittelbaren Teil- 
nehmerzugangselemente (z.B. tokale Vermittlungs- 
stellen) oder Netzelemente einer hoheten Hierarchie- 
ebene an. 

[0035] In beiden Fallen ist vor der Sprach- und/oder 
Stimmenanalyse in der zweiten Komponente 116 
eine Vorselektion anhand von Teilnehmeradressen 
(z.B. Rufnummem, IP-Adressen) mdglich, durchge- 
fuhrt beispielsweise durch die erste Komponente 114 
oder die Vervielfaltigungspunkte 112. Die Vorselekti- 
on kann der Einhaltung der festgelegten Grenzen des 
geographischen oder logischen Oberwachungsge- 
biets dienen. Ferner kann die Vorselektion durch Po- 
sitivlisten bestimmte Adressen grundsatzlich von der 
Oberwachung ausnehmen und/oder durch Negativ- 
listen bestimmte Adressen grundsatzlich der Ober- 
wachung unterwerfen. 

[0036J Auf diese Weise kann eine vorteilhafte Kom- 
bination bekannter LI Verfahren, die auf vom zu uber- 
wachenden Nutzer verwendete Anschlusse bezogen 
sind, mit der Erfindung erreichl werden, indem etwa 
der an den zu uberwachenden Anschlussen erzeugte 
Telekommunikationsverkehr anschlie&end einer Fil- 
terung anhand der automatischen Sprechererken- 
nung unterzogen wird. Anders ausgedrQckt kann die 
Festlegung des Oberwachungsgebiets durch Tele- 
kommunikationsadressen erfolgen, die anhand der 
fOr aktuelle LI Mafcnahmen geltenden Kriterien aus- 
gewahlt werden. 



[0037] Verschiedene Zusammenfassungen und In- 
tegrationsstufen der in Fig. 1 dargestellten Elemente 
und Komponenten sind technisch mdglich und vor- 
teilhaft, nicht alle dieser Zusammenfassungen und 
integrationsstufen sind jedoch in alien Staaten recht- 
lich zulSssig. Um die groRen Datenmengen bei Ober- 
wachung des voilst£ndigen Telekommunikationsver- 
kehrs moglichst bereits im Ursprung auf die relevan- 
ten Daten zu reduzieren, w£re es wunschenswert, 
eine Kombination aus Vervielfaltigungspunkt 11 2C, 
erster Komponente 114 und zweiter Komponente 116 
direkt im Zusammenhang mit einem der Transitkno- 
ten 106A-B des Transitnetzwerks 104 zu implemen- 
tieren. Ist dies aus rechtlichen Grunden nicht m6g- 
lich, ware zumindest eine separate Implementierung 
der genannten Kombination moglichst nahe beim Da- 
tenursprung, z.B. Transitknoten, mit entsprechend 
leistungsfahiger Schnittstelle zu implementieren. 

[0038] Eine Obersicht Qber eine mOgliche Ausge- 
staltung des erfindungsgema&en Verfahrens zeigt 
Fig. 2 . Im dargestellten Belspiel erfolgt die Oberwa- 
chung verbindungsbezogen. Ein Verbindungsaufbau 
200 wird zunachst OberprOft, ob er fur die LI MaGnah- 
me relevant ist (Schritt 202). In Schritt 202 wird die LI 
Relevanz hinsichtiich zuvor aufgestellter Kriterien ge- 
pruft, beispielsweise wird auf Zugehorigkeit des Ver- 
bindungsursprungs oder des Verbindungsziels zum 
Oberwachungsgebiet gepruft. 

[0039] 1st der Verbindungsaufbau LI relevant, kann 
eine Abfrage 204 vorgesehen werden, ob die LI MaR- 
nahme auf Basis von Teilnehmerrufnummern DN (DN 
= Directory Number, Verzeichnisnummer) durchge- 
fOhrt wird. Ist dies der Fall (Punkt (a) des Verfahrens), 
wird die Obereinstimmung der Teilnehmerrufnum- 
mern (rufender oder gerufener Teilnehmer) mit den LI 
Kriterien gepruft (Schritt 206), und im Schritt 208 bei 
NichtQbereinstimmung zum Punkt (1) des Verfahrens 
verzweigt. 

[0040] Ist die Abfrage in Schritt 202 negativ, d.h. der 
Verbindungsaufbau ist nicht LI relevant, wird in 
Schritt 222 anhand von Vorgaben entschieden, ob fur 
das vorliegende Oberwachungsgebiet das Aggressi- 
onspotential der verbundenen Teilnehmer uberpruft 
werden soli. Ist die Abfrage in Schritt 222 negativ 
(Punkt (1) des Verfahrens), wird in Schritt 224 ge- 
priift, ob die Daten einer verz6gerten Datenanalyse 
entstammen (Postprocessing, siehe unten im Zu- 
sammenhang mit Fig. 3). Falls ja, endet das Postpro- 
cessing. Falls nein, wird die LI Verbindung beendet, 
und die Teilnehmerverbindung kann ohne LI EinfluB 
weitergefuhrt werden. 

[0041] Ist hingegen eine der Abfragen 208 oder 222 
erfullt oder Abfrage 204 nicht erfOUt (Punkt (b) des 
Verfahrens), wird die Sprach- oder Stimmenanalyse 
(Schritt 210) erreicht. Sind die ermittelten Parameter, 
welche die aktuellen Sprecher charakterisieren, fur 
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wenigstens einen Sprecher in Obereiristimmung mit 
den Uberwachungsparametern (Schritt 212), wird in 
Schritt 214 (Punkt (2) des Verfahrens) die Weiteriei- 
tung der Telekommunikationsdaten an das Oberwa- 
chungszentrum MC (Schritt 216) eingeleitet; aile mit 
dieser Verbindung in Zusammenhang stehenden Da- 
ten und Inhalte werden nach erfolgter positiver Iden- 
tifizierung eines zu Oberwachenden Nutzers ohne 
weitere Prufung aufgezeichnet. Ferner kann der bis 
zur gesicherten positiven Identifizierung ausge- 
tauschte Telekommunikationsverkehr zwischenge- 
speichert werden - nicht dargestellt. Im Fall der posi- 
tiven Identifizierung wird dieser der Identifizierung vo- 
rangehende Gesprachsabschnitt ebenfalls an das 
Oberwachungszentrum geleitet und anderenfalJs ver- 
worfen. 

[0042J Konnte im Schritt 214 keine Obereinstim- 
rnung eines der Sprecher mit einem zu Oberwachen- 
den Nutzer festgestelft werden, erfolgt im Schritt 21 8 
eine Stimmungsanalyse hinsichtlich des Aggressi- 
onspotentials. Werden Aggressionen erkannt, bei- 
spielsweise anhand von Stichwortern in Auswertung 
einer Spracherkennung (Element 118 aus Fig, 1 ) 
und/oder anhand von Tonlage, Sprechtempo und 
ahnlichen Faktoren, konnen weitere Madnahmen 
eingeleitet werden. Im vorliegenden Beispiel wird zu 
Punkt (2) des Verfahrens zur Weiterleitung der Daten 
an das Oberwachungszentrum MC (Schritt 216) ver- 
zweigt Im Oberwachungszentrum kann anhand der 
Zahl der in einem bestimmten Gebiet gefQhrten Ver- 
bindungen mit erhohtem Aggressionspotential z.B. 
eine sich anbahnende Unruhe festgestellt werden, 
und weitere Maftnahmen konnen eingeleitet werden, 
etwa zusatzlich eine verstarkte visueile Observation 
im Gebiet oder Verstarkung der Sicherheitskrafte etc. 

[0043J KGnnen aus der Stimmungsanalyse in 
Schritten 218 und 220 hingegen keine Aggressionen 
abgeleitet werden, kann zu Punkt (1) des Verfahrens 
(siehe oben) verzweigt werden. In einer Alternative 
kann zu Punkt (b) des Verfahrens zuruckgekehrt wer- 
den, um zu prufen, ob ein zu uberwachender Spre- 
cher der Verbindung beigetreten ist, etwa wenn die 
Verbindung zu einer Konferenz erweitert wird oder 
ein eigentlich zu uberwachender Nutzer zunachst un- 
verdachtige Nutzer die Verbindung aufbauen lafct, 
um der Verbindung spater beizutreten. 

[0044] Mit Bezug auf Fig. 3A- B wird im folgenden 
der Ablauf beschrieben, dem das erfindungsgemafie 
Verfahren unterliegen kann, wenn eine Zwischen- 
speicherung der Telekommuntkation vorzusehen ist. 
Wie bereits angedeutet konnen sowohl technische 
als auch rechtiiche Hintergrunde ausschlaggebend 
fur eine Zwischenspeicherung des Telekommunikati- 
onsverkehrs mit anschliefiender Auswertung in ei- 
nem Postprocessing sein. In diesen Fallen is! das 
Echtzeitverfahren aus Fin. 2 nicht unmittelbar an- 
wendbar. 



[0046] Fig. 3A zeigt den Ablauf zur Speicherung 
des Tetekommunikationsverkehrs. Eine in Schritt 300 
aufgebaute Verbindung wird in alien Daten, sowohl 
Gesprachsdaten CC (CC = Call Content) als auch 
uberwachungsrelevante Daten IRI (IRI = Interception 
related Information; z.B. Gesprachszeitpunkt, Dauer, 
...), durch VervielfSltigungspunkte 112 dupliziert 
(Schritt 302) und zwischengespeichert (Schritt 304), 
bevor die Verbindung in Schritt 306 normal beendet 
wird. 

[0046] Fig, 3B zeigt das Postprocessing, des an- 
schliefcend stattfinden kann. Wegen der in diesem 
Fall nicht bestehenden Echtzeitanforderungen kann 
das Postprocessing beispielsweise auch in verkehrs- 
armeren ZSiten durchgefOhrt werden. Fur das Post- 
processing werden in Schritt 310 Daten aus dem Zwi- 
schenspeicher entnommen, und falls eine Analyse 
dieser Daten vorgesehen ist (Abfrage 312), wird in 
Schritt 314 uberprOft, ob die LI MaRnahme auf Basis 
der Teilnehmeradressen DN erfolgt Falls ja, wird die 
Bearbeitung im Punkt (a) des Verfahrens aus Fig. 2 
fortgesetzt. Falls nein, wird in Schritt 316 uberprOft, 
ob eine Sprach- und/oder Stimmenanalyse stattfin- 
den soli. Falls ja, wird die Bearbeitung im Punkt (b) 
des Verfahrens aus Fig. 2 fortgesetzt, anderenfalls 
endet das Postprocessing. 

[0047] Ein Sonderfall der Stimmenanalyse zum 
Zweck der Sprechererkennung ergibt sich, wenn als 
Transportprotokol! ein beliebiges Voice over IP (VoIP) 
Protokoll eingesetzt wird, etwa H.323, SIP oderprop- 
rietaYe Derivate wie Net2Phone mit den jeweiligen Si- 
gnalisierungs- und/oder Steuerprotokollen. Dieser 
Sonderfall soli im folgenden kurz beschrieben wer- 
den. Dabei werden zwei Falle unterschieden: die 
Stimmenanalyse zum Zweck der Sprechererkennung 
erfolgt direkt im Vervielfaltigungspunkt, welcher auch 
Probe genannt wird, oder in einer nachgelagerten 
Analysekomponente, wie beispielsweise in Fig. 1 
dargestellt. 

[0048] Fur die Sprechererkennung im Vervielfalti- 
gungspunkt wird zur Erkennung von VolP-Verkehr 
ein Filter, beispielsweise ein Berkeley Packet Filter 
BPF, angewendet, der beispielsweise anhand von 
IP-Adressen oder TCP/UDP Portnummern arbeitet. 
Der VolP-Verkehr wird zerlegt in Signalisierungsinfor- 
mationen und Nutzinformationen (payload), z.B. 
H.225 (Signalisierungskanal), H.245 (Steuerkanal) 
und RTP (RTP = Real Time Protocol; befordert die 
payload). Die Signalisierungsinformationen bzw. 
Steuerinformationen werden haufig auch als Metada- 
ten bezeichnet. 

[0049] Die Oberwachungsparameter, die den oder 
die zu Oberwachenden Nutzer charakterisieren, wer- 
den im Vervielfaltigungspunkt oder abrufbar durch 
den Vervielfaltigungspunkt gespeichert. Im Vervielfal- 
tigungspunkt werden die Steuer- und/oder Signalisie- 
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rungsinformationen dekodiert, und der Nutzdaten- 
strom (payload stream) wird extrahiert Der zur 
Sprachcodierung verwendete Codec wird ermittelt 
Falls erforderlich, werden der Nutzdatenstrom und 
die zugehorigen Steuer- und/oder Signalisierungsin- 
formationen gepuffert. und es erfolgt eine zeitliche 
Sortierung der Pakete des Nutzdatenstroms. 

{0050] Da es in der Rege! nicht moglich sein wlrd f 
aus den volP codierten Sprachdaten direkt die 
Sprachparameter zum Vergleich mit den Oberwa- 
chungsparametern zu erzeugen, werden die VoIP co- 
dierten Sprachdaten zunachst anhand des ermittel- 
ten Codec in gesprochene Sprache bzw. einen 
Klangstrorn oder ein Zwischenformat umgewandelt 
Der Klangstrorn wird dann wie gesprochene Sprache 
analysiert (siehe oben), und bei positiver Erkennung 
eines zu uberwachenden Nutzers wird der diesem 
VoIP-Strom zuzuordnende Telekommunikationsver- 
kehr einschliefclich der bislang gepufferten Daten an 
das Oberwachungszentrum weitergeleitet. 

[0051] Erfolgt die Analyse des VolP-Verkehrs hinge- 
gen nachgeiagert, etwa wie in Fig. 1 dargestelit, wer- 
den die vorstehend genannten Funktionen in einer 
entsprechenden Komponente 116 implementiert Der 
VervielfSltigungspunkt dient in diesem Fall lediglich 
zur Filterung/Erkennung und Weiterleitung des 
VolP-Verkehrs an diese Komponente zur Stim- 
men/Sprecheranalyse. 

[0052] Es ist naturlich auch im Zusarnmenhang mit 
VolPA/erkehr moglich und unter den bereits genann- 
ten Umstanden ggf. notwendig, zur Sprechererken- 
nung den VolP-Verkehr zunachst zwischenzuspei- 
chem und anschlieRend zu anaiysieren. 

[0053] Die Fiiterung im Vervielfaltigungspunkt kann 
auch fQr VolP-Verkehr eine Fiiterung anhand vorge- 
gebener Quell- und/oder Zieladressen umfassen, urn 
die LI Ma&nahme auf ein geographisches oder logi- 
sches Gebiet oder bestimmte Adressen, die ein zu 
uberwachender Nutzer ubiicherweise verwendet, zu 
beschranken. 

[0054] Wie bereits aufgezeigt kann die vorliegende 
Erfindung sowohl im Rahmen bekannter LI Madnah- 
men, die auf Basis bekannter Kommunikationsadres- 
sen zu uberwachender Nulzer durchgefuhrt werden, 
ergSnzend dazu verwendet werden, unter den mogll- 
chen Nutzern eines Kommunikationsanschlusses die 
tats£chlich zu uberwachenden Nutzer zu identifizie- 
ren und nur deren Kommunikation an ein Oberwa- 
chungszentrum weiterzuleiten, als auch urn den ge- 
samten Kommunikationsverkehr in einem frei defi- 
nierbaren Gebiet zu anaiysieren und nur Gesprache 
zu uberwachender Nutzer an ein Oberwachungszen- 
trum weiterzuleiten. 

[0055] In den vorliegenden Ausfuhrungsbeispielen 



wurde die Erfindung lediglich exemplarisch mit Be- 
zug auf Festnetz-Kommunikation und VolP-Kommu- 
nikation beschrieben. Grundsatziich ist die Erfindung 
geeignet, die Uberwachung von Telekommunikation 
aller AusprSgungen zu unterstQtzen. Die Erfindung 
ist daher nicht auf das AusfQhrungsbeispiel be- 
schrSnkt, sondern umfaGt vielmehr alle Formen von 
Telekommunikation, z.B. Sprachverbindungen zwi- 
schen zwei Teilnehmem, Konferenzen mit beliebig 
vielen Teilnehmem, Verbindungen zu Ansagesyste- 
men oder Anrufbeantwortem, Ober betiebige Tele- 
kommunikationssysteme und - protokolle. 

Patentanspriiche 

1. Verfahren zur Oberwachung von Telekommu- 
nikation, das folgende Schritte aufweist: 

- Auswahlen eines Oberwachungsgebiets; 

- Vorgeben von Uberwachungsparametem in Form 
von Sprach- Oder Stimmencharakteristika; 

- Erfassen des gesamten Telekommunikationsver- 
kehrs im Qberwachungsgebiet; 

- Durchfuhren einer Sprach- oder Stimmenanalyse 
des erfafcten Telekommunikationsverkehrs; und 
-Auswahlen des Anteils des mit den Oberwachungs- 
parametern ubereinstimmenden Telekommunikati- 
onsverkehrs zum Bilden von Qberwachungsdaten. 

2. Verfahren nach Anspruch 1, demgemafc als 
Qberwachungsgebiet ein geographisches Qberwa- 
chungsgebiet ausgewahlt wird, indem zunachst fQr 
einen Nutzer ein Roaming-Profil erfaftt wird und das 
Qberwachungsgebiet anhand derGrenzen des Roa- 
ming-Gebiets des Nutzers ausgewahlt wird. 

3. Verfahren nach Anspruch 2, demgemSfc ein 
geographisches Qberwachungsgebiet anhand der 
Grenzen eines Mobilfunk-Roaming-Gebietes des 
Nutzers ausgewahlt wird. 

4. Verfahren nach Anspruch 1, demgemafi als 
Qberwachungsgebiet durch mindestens einen 
Adreliraum ein logisches Qberwachungsgebiet defi- 
nrert wird. 

5. Verfahren nach einem der Anspruche 1 bis 4, 
demgemSfi als Oberwachungsparameterdie Sprach- 
oder Stimmencharakteristika eines Nutzers Oder ei- 
ner Gruppe von Nutzern ausgewahlt werden, wobei 
die Oberwachungsparameter so ausgewahlt werden, 
dafl eine eindeutige Erkennung jedes der Nutzer 
moglich ist. 

6. Verfahren nach einem der Anspruche 1 bis 3 r 
demgemaB als Qberwachungsgebiet ein geographi- 
sches Gebiet ausgewahlt wird, welches ein erhohtes 
Unruhenpotential birgt, wobei als Oberwachungspa- 
rameter Sprach- oder Stimmencharakteristika ge- 
wahlt werden, die das Feststellen eines erhohten Ag- 
gressionspotentials unter alien im Qberwachungsge- 
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biet verkehrenden Nutzern eriauben. 

7. Verfahren nach einem der Anspruche 1 bis 6, 
demgemali auf den Schritt zur Erfassung des Te!e- 
kommunikationsverkehrs ein Schritt zum Zwischen- 
speichern des Telekommunikationsverkehrs folgt und 
demgemall die Sprach- oder Stimmenanalyse nach- 
gelagert fQr den zwischengespeicherten Telekommu- 
nikationsverkehr erfolgt 

8. Netzelement (116) zur TelekommunikationsO- 
berwachung, welches folgendes aufweist: 

- Mtttel zum Empfangen von durch einen Vervielfalti- 
gungspunkt (112) aufgezeichnetern Telekommunika- 
tionsverkehr, wobei der Telekommunikationsverkehr 
Verbindungsinhalte und verbindungsbezogene Da- 
ten umfafit; 

- Analysemittel zum Analysieren der Verbindungsin- 
hafteanhand von Oberwachungsparametern, die zu- 
mindest Sprach- oder Stimmencharakteristika auf- 
weisen; 

- Mittel zum Weiterleiten des Anteils des mit den 
Oberwachungsparametern ubereinstimmenden Tele- 
kommunikationsverkehrs an eine Oberwachungs- 
zentrale{120). 

9. Netzelement (116) nach Anspruch 8, welches 
zusalzlich Speichermittel (114) zum Zwischenspei- 
chern des Telekommunikationsverkehrs aufweist. 

10. Netzelement (116) nach Anspruch 8 zur 
Oberwachung von Daten nach einem Voice over In- 
ternet Protocol Verfahren, wobei das Netzelement 
(116) folgendes aufweist: 

- Paketfilter zur Erkennung eines Voice over Internet 
Protocol Verfahrens; 

- Speichermittel (114) zum Zwischenspeichem des 
Datenstromes des Voice over Internet Protocol Ver- 
fahrens; 

- Dekodiermittel zum Dekodieren der paketbasierten 
Sprachdaten und zum Erzeugen eines Klangstro- 
mes; 

- Vergleichermittel zum Vergleichen des Klangstro- 
mes mit Oberwachungsparametern. die zumindest 
Sprach- oder Stimmencharakteristika aufweisen; 

- Mittel zum Weiterleiten des zwischengespeicherten 
Datenstromes an die Oberwachungszentrale anspre- 
chend auf eine Obereinstimmung des Klangstromes 
mit den Oberwachungsparametern. 

11. Netzelement (116) nach einem der Anspru- 
che 8 bis 10, welches zusatzlich Spracherkennungs- 
mittel (118) sowie Mittel zum Weiterleiten des in Text 
umgewandelten Anteils des mit den Oberwachungs- 
parametern ubereinstimmenden Telekommunikati- 
onsverkehrs an die Oberwachungszentrale (120) auf- 
weist. 

12. Vermittlungselement (102, 106, 108) eines 
Telekommunikationsnetzwerkes, in welches ein Net- 



zelement (116) gemafi einem der AnsprDche 8 bis 11 
integriert ist. 

13. Netzwerkanordnung zur Telekommunikati- 
onsuberwachung, die folgendes aufweist: 

- Zugangsvermittiungselemente (102, 108), welche 
Endgerate (100, 110) mit Telekommunikationsdiens- 
ten versorgen; 

-ein Verbindungsnetzwerk (104); 

- einen oder mehrere Vervielfaltigungspunkte (112) 
zur Vervielfaltigung von Telekommunikationsverkehr 
und Weiterleiten des vervielfaitigten Verkehrs an ein 
Netzelement (116) nach einem der Anspruche 8 bis 
11. 

Es folgen 3 Blatt Zeichnungen 
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